איציק כוכב, הכללית: "חשיפת פרטי האשראי – סימפטום של תהליך טרשתי בעורקי אבטחת המידע בישראל"

"מתקפת ההאקר הסעודי וחשיפת פרטי כרטיסי האשראי מהווה סימפטום של תהליך טרשתי בעורקי אבטחת המידע בישראל", אמר ‫‫איציק כוכב, הממונה על הגנת המידע בשירותי בריאות כללית, בראיון לאנשים ומחשבים ‬בעקבות אירועי השבוע החולף.

‫לדברי כוכב, "האירוע דומה להפליא להודעת אזהרה שאדם מקבל מגופו בצורה של כאב, עייפות קיצונית, קוצר נשימה לקראת מחלת לב משמעותית ואקוטית. במקרה שלנו, דומה מקרה ההאקר הסעודי לכלי דם בלב שהחל בו תהליך טרשתי שיביא לבסוף לחסימתו המלאה ויגרום לאוטם שריר הלב ולהתמוטטות האדם שלקה במחלה‬. זו הודעת אזהרה למערכות אבטחת המידע בישראל, שיש תהליך טרשתי, ואם לא נטפל בו – יקרסו מערכות‬. הבעיה הופכת למסובכת יותר בשל ההדחקה. אז המצב מחמיר והאדם לוקה באוטם וקורס".

"‫אבטחת מידע מושלמת הינה שרשרת מסונכרנת ומוסכמת של פעילויות במישורים ‫שלא בהכרח יש קשר ‬ ‫ביניהם, שלבסוף יביאו לאבטחה טובה", אמר כוכב. "חינוך לאבטחת מידע מתבצע בשדות רבים: בתיכון, באקדמיה, בעזרת חוקים, רגולציה, מדיניות אבטחת מידע ארגונית, תקציב, שילוב אבטחת מידע בכל תהליך שיש בו מידע רגיש, תקנים טכנולוגיים, מהימנות כוח אדם, מודעות עובדים, פיתוח מאובטח, בקרת איכות של אבטחת מידע, מערכות תחקור, בקרה, אכיפה, פיקוח והתרעה, מודיעין מקצועי ותהליך שיפור. כל אלה צריכים להתקיים תוך מחויבות של מנהלים, שהנושא שבאחריותם הוא חוליה משמעותית בשרשרת האבטחה‬".

"אירוע דליפת הפרטים של כרטיסי האשראי מוכיח שחוליה אחת או יותר בתהליך לא פעלה‬", סיכם כוכב, "חוליה אחת מהחוליות שבשרשרת האבטחה אינה קיימת – ומשם חדר ויחדור לו ההאקר‬. מלחמת הסייבר המתרחשת עלינו היא כבר מזמן כאן, בשל תרבות ה-'סמוך' הישראלית. יש להפנים שהשלב הבא יכאב יותר".

רוצים לשמוע עוד? הירשמו עכשיו לכנס CyberSec של אנשים ומחשבים